뭐,아시는 분은 간단한 문제지만
혹시 처음 하시는 분들을 위해서 올립니다.
많은 국내 중소기업은ip메스커레이딩을 사용하여 내부ip를 사용하는경우가
많은 것으로 알고있습니다 아님, 말구히히히..
우선 메스커레이딩 안쪽에서 dns, mail,www,ftp서비스를하면
컴을 한대 더 거치니까. 속도 저하가 우려됩니다만 내부 사용자가
그 컴을 이용하지 않는다면 큰 문제는 없습니다.
보안을 위하여 해야겠다라고 생각하시는 분은 아래의설명을 따라하심됩니다.
 일반적인 방식)
MASQUERADE를 사용하고 ,ipchains을 사용.
 아래의 사이트에서 ipmasqadm파일을 받아와서 설치하세요.
 http://linuxppc.org/software/index/contrib/Networking/Admin/ipmasqadm-0.4.2-3.ppc.html  위 파일은 기본적으로 
리눅스 박스에 없을수도 있습니다.  #rpm -Uvh ipxxxxx.rpm
########################################## 설치 성공.
 #ipmasqadm portfw -h 하면 도움말이나옵니다.
 커널 2.2xx버젼.
#ipmasqadm portfw -a -P tcp -L 211.111.111.111 80 -R 192.168.1.3 80
 커널 2.4xx 버젼
#iptables -A PREROUTING -t nat -p tcp -d 211.111.111.111 --dport 80
        -j DNAT --to 192.168.1.3:80
 
#ipmasqadm portfw  -l 하면 설정사항을 볼 수 있습니다.
하면 외부에서 211.111.111.111웹서버로 접속하면 192.168.1.3내부ip서버로
포워딩을 합니다.
 mail,ftp,dns도 같은 방식으로 포트만 허락하면 간단하게 방어벽내부에서
서비스를 가능하게 할 수 있습니다.
  여긴 없는거 같아 올립니다.
좋은 하루되세요.